Printable View
С утра обнаружил, что почти все файлы на машине переименованы в длинные названия с расширением xtbl.
Соответственно они не открываются. На рабочем столе на черном фоне красная надпись - Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности вы можете прочитать в файлах README.txt, которые можно найти на любом из дисков.
AVZ не обновляется (вылетает ошибка), хотя базы не особенно старые, на прошлой неделе обновлял.
Буду благодарен за любую помощь.
Уважаемый(ая) [B]MURZ[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code] begin
DeleteFile('C:\Documents and Settings\TIK\5186791.exe','32');
ExecuteSysClean;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Скрипт выполнил, сканирование прошло (более 2-х часов), логи в txt сохраняет адрес сайта, XML не прикрепляется. Прога пишет обнаруженывредоносные элементы: 1019
Элементы non-вредоносные программы, обнаруженные: 9
Или чего не так делаю?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Новые логи
Попробуйте эту версию МВАМ [url]http://virusinfo.info/soft/mbam-setup-1.75.0.1300.exe[/url]
Просканировал
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Обнаруженные ключи в реестре: 4
HKCU\Software\DC3_FEXEC (Malware.Trace) -> Действие не было предпринято.
HKLM\SOFTWARE\JetSwap (Adware.JetSwap) -> Действие не было предпринято.
HKLM\SOFTWARE\System32 (Backdoor.Bifrose) -> Действие не было предпринято.
Обнаруженные параметры в реестре: 1
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры: ˜цНаHmjЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcwА<†y+Ў%…¦DйУDн–КUД°e?‹8ЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCcЯА-YCc…og˜!Љ™ -> Действие не было предпринято.
Обнаруженные папки: 37
C:\Program Files\Common Files\wm\keys (Trojan.KeyLog) -> Действие не было предпринято.
Обнаруженные файлы: 990
C:\SafeSurf\Push.exe (Trojan.Downloader) -> Действие не было предпринято.
C:\SafeSurf\safesurf.exe (Trojan.Downloader) -> Действие не было предпринято.
C:\Documents and Settings\All Users.WINDOWS\Application Data\Windows\csrss.exe (Worm.Korron) -> Действие не было предпринято.
[/code]
Удалил
Пришлите пример зашифрованного файла (в архиве)
Высылаю
Увы, порадовать нечем
Без тела шифровальщика сказать что-то определенное трудно. А оно пока не попадалось
В соседней теме аналогичная проблема проблема, похоже тот же вирь.
Может там тело отыщется.
[url]http://virusinfo.info/showthread.php?t=173712[/url]
Сомнительно. Оно даже в вирлаб ЛК не попадало ни разу
Печально, но что ж, остается только ждать.
В любом случае спасибо за помощь!
В личку получил сообщение от пользователя Junior Member следующего содержания:
вирус тело !!! шифратор
привет я насчет вируса у меня было тоже самое
у меня нет доступа им написать
короче чтобы написать дешифратор нужен был сам вирус и его тело у меня есть
прикладываю ссылку скачай там все будет в архиве и напиши в поддержку в продолжении темы им очень нужны эти файлы.
у меня вирус запорол 150 гигов музыки
в архиве будет два архива один запускач и сам шифратор
[скрыто]
пароль для скачки 1234561
на самом архиве пароля нет !
да и еще вирус лезет через программу JETSWAP ? знакомо ?
если да пиши расскажу как сделать чтобы вирус больше не лез
вот лог нода приложу
C:\virus_send_drweb\ED33.rar = RAR = ED33.tmp - Win32/Filecoder.ED троянская программа
мне писать дешифратор нет времени ребята я думаю помогут
удачи будет результат пиши
в общем я тебе прислал то что нужно ребятам для написания дешифратора
отправь им этот архив.
надеюсь что-нибудь выйдет
удачи